关于计算机网络安全的分析new

《关于计算机网络安全的分析new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据2011年2月第2期(总第147期)广西轻工业GUANGXIJOURNALOFLIGHTINDUSTRY计算机与信息技术关于计算机网络安全的分析韦杰(南宁市科学技术局，广西南宁530028)【摘要】随着信息化建设的发展，使用计算机网络进行网上办公、远程协助、视频会议等方式渗透各个领域，计算机网络安全关系到工作效率、工作质量。由此，网络安全维护是信息化建设的重中之重。文章列举影响计算机网络安全的主要因素，介绍计算机网络安全维护技术，强调计算机网络安全管理制度的重要性，让人们进一步提高网络安全的防范意识，提升网络安全维护的技术水平，完善网络安全管理制度。【关键词】计算机；网络安全

2、；安全维护；管理制度【中图分类号】TP393．08【文献标识码】A【文章编号】1003—2673(2011)02—64—021前言随着计算机网络技术的发展，计算机功能由单机处理转变为面向内部局域网、全球互联网的信息共享和业务处理。网络信息涉及到政府、军事、经济、文教等诸多领域。其中存贮、传输和处理的信息关联到政府宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等保密信息。由于计算机网络组成形式多样性、终端分布广和网络的开放性、互联性等特征．致使网络信息常受到外部的攻击(In：信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。要保护重要信息，需要进一步完

3、善网络安全保护机制。那么到底什么是计算机网络安全?现在面临哪些计算机网络安全问题?面对诸多的网络安全问题，我们又能采取哪些措施呢?2计算机网络安全简述【1】从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然或人为有害因素的威胁和危害，从广义来说．凡是涉及到计算机网络信息的保密性、完整性、可用性、真实性、可控性等相关技术和理论都是计算机网络安全的研究领域。计算机网络安全的要求，随用户的变化而变化。从个人角度来说，仅仅希望个人的隐私或机密信息(如：网上银行口令、证券交易口令、生活照片、工作资料等)在网络传输时受到保护，避免被窃听、篡改和伪造，个人计算机不被安

4、装木马后门、病毒入侵、他人控制；而企业、院校、单位除了关心这些网络信息安全外，还要考虑业务系统不被非法入侵。重要数据冗余备份、办公网络稳定运行。同时，应付突发的自然灾难、军事打击等对网络硬件的破坏，以及在网络出现异常时如何快速恢复网络通信．保持网络通信的连续性。计算机网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，它既有技术方面的因素．也有管理制度的问题。两方面相互补充．缺一不可。网络的便捷性、共享性、无时空、无地域等特性使得网络安全面临更大的挑战。3影响计算机网络安全的主要因素3．1物理因素物理因素主要指计算机网络设备的质量

5、及其周边的环境。计算机网络设备包括服务器、1=作站、路南器、防火墙、交换机等设施。网络设备之间相互协调工作，其中任何一个设备性能下降或损坏将影响到整个网络的安令性、传输性、稳定性、准确性。由此，应保护路由器、交换机、工作站、各种网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏、搭线窃听等攻击，确保设备运行的连续性、稳定性。3．2用户因素在计算机使用过程中，使用者安全意识的缺乏通常是网络安全的一个重大隐患。隐秘性文件未设密、操作口令泄露、重要文件丢失等都会给黑客提供攻击机会，共享文件夹、启用远程桌面将会为攻击者创造攻击条件．随意打开不安全网站、接收恶意文件、执行不明程序都有

6、可能陷入攻击者的陷阱．未经杀毒扫描将移动存储介质接入系统可能会造成病毒入侵，系统漏洞不及时修补或不及时防病毒将会给网络安全带来严重破坏。3．3外界因素日3．3．1黑客攻击计算机技术发展速度快于计算机安全技术的发展速度，黑客利用两者之间的空白期，研究发现系统的漏洞，使用软件对计算机进行漏洞扫描，针对漏洞进行攻击和破坏。黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。常用的攻击手段有后门程序、信息炸弹、拒绝服务、网络监听、密码破解。这种人为的恶意攻击是计算机

7、网络安全最大的威胁之一。3．3．2病毒入侵计算机病毒具有隐蔽性、潜伏性、传染性和破坏性的特点，对计算机网络安全造成巨大的破坏。几乎有计算机的地方，就有出现计算机病毒的可能性。计算机病毒通常隐藏在文件或程序代码内．伺机进行自我复制．并能够通过网络、磁盘、光盘等诸多手段进行传播。正因为计算机病毒传播速度相当快、影响面大．所以它的危害常引起人们的关注。3．3．3非法访问非法访问指的是未经同意．越过权限．利用工具或通过编写计算机程序窃取用户名、口令，获取较高的访问